Redis、SafeBase by DrataのTrust Centerで顧客の76%が自動でアクセス

世界中の数百万人の開発者が使うインメモリーのデータストアを提供するRedisは、SafeBaseのTrust Centerをセキュリティーの情報の信頼できる唯一の情報源に据え、12カ月で400人を超える人からのアクセスの依頼を1カ所にまとめました。顧客の76%が自動で安全に情報へのアクセスを得て、97%が24時間以内にアクセスできています。SafeBaseはその後Drataに買収され、現在はDrataの製品群の1つです。

導入前：場当たり的で受け身だった顧客対応

同社のデータストアは、キャッシュ、ベクトルデータベース、ドキュメントデータベース、ストリーミングエンジン、メッセージブローカーとして使われ、金融、ヘルスケア、ゲーム、小売、AIなどの企業が世界中で利用しています。CISOのQuincy Castro氏は、同社が世界で最も要求の厳しい組織のミッションクリティカルなアプリケーションの重要な一部であり、顧客の期待に応えられる状態で臨まなければならないと述べています。顧客からは、技術スタックの中で非常に重要な位置にある製品だからこそ、安心できる実践をしているか確かめたいと、セキュリティーポスチャーについて多くの質問が寄せられていました。

同社は徹底したセキュリティーの基盤を持っていましたが、課題はセキュリティーの実践を正式な形にし、伝えることでした。仕組みがないために文書、成果物、レポートなどが散らばり、担当も非公式で、文書の場所や必要な人も把握されていませんでした。セキュリティーと顧客の質問の担当がはっきりせず、全てがメールに分散していました。情報は人や届かない場所の奥にあり、顧客の問い合わせ1件に何人もの手が必要で、プロセスの複雑さが時間に追われるやりとりの妨げになっていました。顧客の信頼が成長の妨げになる前に、手を打つ必要がありました。

選定の判断軸：社内外の信頼できる唯一の情報源

同社がまず取り組んだのは、基盤を整えることでした。シニアGRCアナリストのMindy Wilson氏は、Trust Centerがすぐに、全ての顧客と社内のチームにとって、あらゆる文書の信頼できる唯一の情報源になったと述べています。セキュリティーの問い合わせに場当たり的に対応するのではなく、セキュリティーのコミュニケーションの仕組みと標準の手順を規模に応じて整えられるようになりました。Castro氏は、成功の一因はポリシーとコントロールを正式なものにし、セキュリティーの取り組みについてオープンで透明に振る舞うという文化の変化だったとし、SafeBaseが顧客との透明性と社内の文化の変化を同時に後押ししたと評価しています。

数字で見た導入効果

12カ月で400人を超える人からのアクセスの依頼を集約

Trust Centerは文書の参照先を1つにまとめました。社内のチームはメールとSlackを行き来して情報を探す必要がなくなり、社外の関係者もアクセスややりとりを待たずに情報を依頼できます。12カ月で400人を超える人からのアクセスの依頼を集約し、やりとりのたびに4人に頼って情報を得る状態をなくしました。担当を一元化したことで、情報のサイロもなくなり、顧客のセキュリティーの質問への対応が一貫するようになりました。

顧客の76%が自動でアクセスし、97%が24時間以内に

Wilson氏は、Trust Centerによる自動化で、より詳しい顧客のセキュリティーレビューそのものが不要になることもあると話しています。文書を自分で確認でき、問い合わせを自動化できるようになったことで、セキュリティーレビューの負担は以前のごく一部になりました。顧客の76%が求める情報に自動で安全にアクセスし、97%が24時間以内にアクセスを得ています。数週間かかっていた集中的なセキュリティー情報のやりとりから、営業のサイクルが解放されました。

受け身から先手の姿勢へ

Wilson氏は、Trust Centerによって受け身の考え方から先手を打つ考え方に移れたと述べています。セキュリティーチームは効率が上がり、顧客への理解が深まり、セキュリティーの投資対効果を測るデータも増えました。営業の側でも、顧客やセキュリティーチームとのやりとりが減り、営業チームはセキュリティーの説明に自信を持ち、その自信を購買側にも伝えています。Trust Centerを起点にしたコミュニケーションによって、Redisのブランドの認知とセキュリティーの評判も高まりました。

この導入事例からの学び

同社の事例で特徴的なのは、Trust Centerを文書の公開の場にとどめず、担当の明確化、手順の標準化、問い合わせの自動化の起点にしている点です。セキュリティーの仕組みを正式なものにする文化の変化と、ツールの導入を同時に進めています。

同社の事例から読み取れる確認軸は3点あります。1つ目は、セキュリティーの文書の担当と保管場所がはっきりしているかどうかです。2つ目は、顧客の問い合わせ1件に何人の手が必要になっているかです。同社では、やりとりのたびに4人に頼っていました。3つ目は、顧客が必要な情報にどれだけ早く、自動でアクセスできるかです。Wilson氏は、ほかのベンダーのサイトでSafeBaseのTrust Centerがあると、その会社とセキュリティーのコントロールを調べる時間がごく一部で済むと、利用する側の立場からも語っています。

出典：Drata